HACE
· obtiene el artefacto servido (fetch)
· computa su SHA-256 en tu navegador (WebCrypto)
· emite un recibo con url · hash · bytes · tipo · timestamp
· genera el QR del artefacto
NO HACE
· no conoce el hash "esperado" — no hay registro central
· no puede probar que un archivo local coincida
· no firma nada (sin clave privada en el navegador)
REGLA
La evidencia informa. Tú decides. El recibo prueba qué se sirvió.
Para verificación con autoridad: k\u00e6nb\u00e6n + supervisionvidaeo:// + PC://